PHP Nuke复制和删除文件漏洞 CVE-2001-0854 CNNVD-200112-059
5.0
AV
AC
AU
C
I
A
发布：
2001-12-06
修订：
2016-10-18
PHP-Nuke 5.2版本存在漏洞。远程攻击者可以通过像调用一个参数一样调用带有admin.php的case.filemanager.php复制并删除任意文件，该漏洞将会设置$PHP_SELF变量并且在admin.php而不是用户调用case.filemanager.php时使它出现。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
